Ping attraverso VPN IPSec

Salve,
Sto avendo delle problematiche su un InHand IR611 con firmware 2.2.0.r4368 su cui è attiva una VPN IPSec verso la nostra sede.
Il router gestisce la rete 172.20.200.0 / 255.255.255.252, ha IP LAN 172.20.200.1, ha una VPN IPSec verso la nostra sede che ha visibilità unicamente dell’IP 10.109.203.41.
Se collego un portatile al router, posso utilizzare tutti i servizi forniti dal 10.109.203.41, da un semplice ping all’utilizzo dei servizi attivi su quella macchina.
Il router ha degli oggetti connessi alla porta seriale, e quando prova ad attivare una connessione verso il 10.109.203.41, vedo la comunicazione scorrere nei log, ma non la vedo pervenire sulla macchina destinataria.

Ci sono problematiche del firmware riconosciute? Ci sono configurazione particolari da applicare al router per indicargli il route da seguire per arrivare a quella macchina?

Buongiorno,

il router, con connessione IPSec configurato in modalità Tunnel / Subnet-to-Subnet, non permette di raggiungere direttamente gli indirizzi remoti.
Infatti se da interfaccia web del router si effettua un ping questo fallisce.

Per riuscire a far raggiungere gli indirizzi remoti al router occorre specificare che la comunicazione deve avvenire dall'indirizzo associato alla sua interfaccia LAN. Infatti specificando come indirizzo IP sorgente da cui effettuare il ping l'indirizzo del router lato LAN, questo funziona.




Allo stesso modo, per permettere la connessione della seriale al server centrale attraverso un tunnel TCP e l'invio dei dati raccolti da seriale è necessario specificare l'indirizzo IP sorgente.




Cordiali saluti